Katalog CVE
CVE-2026-39746
KrytyczneCVSS 9.3Streszczenie
Podatność pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie SQL w wtyczce Booknetic do wersji 4.8.5.
Ocena ryzyka
Atakujący może wykonać nieautoryzowane zapytania do bazy danych, co może prowadzić do wycieku danych lub uszkodzenia bazy.
Rekomendacja
Zaktualizuj wtyczkę Booknetic do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w Booknetic
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Booknetic <= 4.8.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS